當TCP堆 棧接收到數(shù)據(jù)的時候，生成一個確認信息并以回復的方式發(fā)送，但是放置在接收端緩存中的數(shù)據(jù)并不總是立即被處理。當服務(wù)器忙于處理從多個客戶端接收的報文， 服務(wù)器很有可能因為清理緩存而變得緩慢，無法騰出空間接收新的數(shù)據(jù)，如果沒有流控，則可能會造成丟包和數(shù)據(jù)損壞。好在，接收窗口所設(shè)定的速率無法使服務(wù)器 正常處理數(shù)據(jù)時，能夠調(diào)整接收窗口大小。通過減小返回給發(fā)送端的ACK報文的TCP頭窗口大小值來實現(xiàn)。如下圖所示：

　　上圖中，服務(wù)器初始窗口大小為5000字節(jié)?？蛻舳税l(fā)送2000字節(jié)，之后又發(fā)送了2000字節(jié)，緩沖區(qū)中只有1000字節(jié)可用。服務(wù)器意識到緩沖區(qū)正在快速填滿，它知道如果數(shù)據(jù)繼續(xù)以此速率傳輸，很快會有報文丟失。為了防止報文丟失，服務(wù)器發(fā)送確認信息給客戶端，更新窗口大小為1000字節(jié)。結(jié)果，客戶端減少數(shù)據(jù)發(fā)送，服務(wù)器以可以接受的速率處理緩存內(nèi)容，即保持數(shù)據(jù)流以穩(wěn)定的速率傳輸。

　　調(diào)整窗口大小在兩個方向都是可行的。當服務(wù)器能夠更加快速的處理報文時，它會發(fā)送一個較大窗口的ACK報文。

　　零窗口暫停數(shù)據(jù)流：

　　某些情況下，服務(wù)器無法再處理從客戶端發(fā)送的數(shù)據(jù)?？赡苁怯捎趦?nèi)存不足，處理能力不夠，或其他原因。這可能會造成數(shù)據(jù)被丟棄以及傳輸暫停，但接收窗口能夠幫助減小負面影響。

　　當上述情況發(fā)生時，服務(wù)器會發(fā)送窗口為0的報文。當客戶端接收到此報文時，它會暫停所有數(shù)據(jù)傳輸，但會保持與服務(wù)器的連接以傳輸探測(keep-alive)報文。探測報文在客戶端以穩(wěn)定間隙發(fā)送，以查看服務(wù)器接收窗口狀態(tài)。一旦服務(wù)器能夠再次處理數(shù)據(jù)，將會返回非零值窗口大小，傳輸會恢復。下圖示例了零窗口通知過程。

　　服務(wù)器初始接收數(shù)據(jù)窗口為5000字節(jié)大小。從客戶端接收4000字節(jié)數(shù)據(jù)之后，服務(wù)器負載變得非常繁重，無法繼續(xù)處理客戶端任何數(shù)據(jù)。服務(wù)器于是發(fā)送窗口大小值為0的報文。客戶端暫停數(shù)據(jù)傳輸并發(fā)送一個探測報文。探測報文之后，服務(wù)器回復以告知客戶端現(xiàn)在可以接收數(shù)據(jù)的報文，以及窗口大小為1000字節(jié)?？蛻舳嘶謴蛡魉蛿?shù)據(jù)。

　　TCP滑動窗口實戰(zhàn)：

　　本例中，開始從192.168.0.20發(fā)送至192.168.0.30。我們關(guān)心的是窗口大小字段，可以從Packet List面板的Info欄以及Packet Details的TCP報文頭看到。前三個報文后，可看到該值立刻減小，如下圖所示：

　　窗口大小值從第一個報文的8760字節(jié)變成第二個報文的5840字節(jié)到第三個報文的2920字節(jié)①。窗口大小值的減小是主機延時的典型標志。在時間欄注意到這一過程發(fā)生的非常迅速②。當窗口大小迅速減小的時候，通常就有可能下降為零。這就是第四個報文所發(fā)生的，如下圖所示：

　　第四個報文從192.168.0.20發(fā)送至192.168.0.30，目的是告訴192.168.0.30它不再接收任何數(shù)據(jù)。0值見于TCP報文頭①，Wireshark的Packet List面板Info欄，以及TCP報文頭的SEQ/ACK Analysis字段②也告訴我們這是一個0窗口報文。

　　一旦發(fā)送了零窗口報文，192.168.0.30的設(shè)備不會再發(fā)送任何數(shù)據(jù)，直到收到從192.168.0.20的窗口更新，告知窗口大小已經(jīng)增加了。本例中導致零窗口的問題是暫時的，所以在下一個報文中發(fā)送了窗口更新信息，如下圖所示。

　　本例中，窗口大小增加到一個非常健康的數(shù)值64，240字節(jié)①。Wireshark再次在SEQ/ACK Analysis告訴我們這是一個窗口更新。

　　一旦收到更新報文，192.168.0.30的主機就再次開始發(fā)送數(shù)據(jù)，在報文6和報文7中。這一過程發(fā)生很快。如果它持續(xù)時間再長一點，就可能會導致網(wǎng)絡(luò)的潛在中斷，引起數(shù)據(jù)傳輸減慢或失敗。

　　下一個關(guān)于滑動窗口的例子，第一個報文是正常HTTP，從195.81.202.68至172.31.136.85。此報文之后立刻跟隨一個從172.31.136.85發(fā)送的零窗口報文，如下圖所示：

　　這與上一個例子中的零窗口報文十分類似，但結(jié)果顯著不同，172.31.136.85主機不是發(fā)送一個窗口更新并回復通訊，而是一個探測報文，如下圖所示：

　　此報文被Wireshark標注為探測報文①。時間欄告訴我們這一報文發(fā)生于最后一個接收到的報文3.4秒之后。這一過程持續(xù)若干次，一端發(fā)送零窗口報文另一端發(fā)送探測報文，如下圖所示：

　　探測報文發(fā)送間隙為3.4，6.8，13.5秒。這一過程可能會持續(xù)相當長一段時間，取決于通訊設(shè)備的操作系統(tǒng)。該情況下，把時間欄的值加起來，通訊暫停了25秒。

　　TCP差錯控制和流控排查總結(jié)：

　　重傳報文

　　重 傳的發(fā)生是由于客戶端檢測到服務(wù)器沒有接收到它所發(fā)送的數(shù)據(jù)。因此，取決于你所分析的是通訊的哪一端，有可能是看不見重傳的。如果從服務(wù)器端抓取數(shù)據(jù)，并 且它確實沒有接收到客戶端所發(fā)送的和重傳報文，可能會一無所獲因為無法看見重傳報文。如果懷疑并不是服務(wù)器端導致的報文丟失，可以考慮在客戶端嘗試抓取報 文，以查看實際是否有重傳發(fā)生。

　　重復ACK

　　可以將重復ACK看作重傳的“所謂相反面”，因為它是在服務(wù)器檢測到客戶端發(fā)送報文丟失的時候產(chǎn)生的。大多數(shù)情況下，在通訊兩端抓取流量時都可以看到重復ACK。需記住當接收報文亂序時會觸發(fā)重復ACK。例如，如果服務(wù)器之接收到發(fā)送的第一個和第三個報文，就會導致發(fā)送重復ACK引起客戶端對第二個報文的快速重傳，因為你已經(jīng)收到了第一個和第三個報文，因此不管導致第二個報文丟棄的原因是什么，都很有可能是暫時的，因此大多數(shù)情況下重復ACK都會成功發(fā)送和接收。當然，這種情形并不一定永遠會發(fā)生，因此當你懷疑在服務(wù)器端丟失報文而又看不到任何重復ACK，考慮從通訊的客戶端抓取報文。

　　零窗口和探測報文

　　滑動窗口直接與服務(wù)器無法接收和處理報文有關(guān)，任何窗口大小的縮小以及零值都是服務(wù)器問題的直接結(jié)果。所以如果你在哪里看到這兩者之一發(fā)生，就應(yīng)該在那里深入研究。通常應(yīng)當在網(wǎng)絡(luò)通訊兩端一直主機窗口更新報文。

　　以上就是解決TCP窗口與擁塞控制的辦法，希望能幫到大家，謝謝閱讀。